M365.FM · Português
Azure Kubernetes Service (AKS) explicado
plano de controle, nós, rede, segurança e custos
Azure e desenvolvimentoAzure Kubernetes ServiceAKSKubernetescontêineresAzurecustos de nuvemAzure CNIsegurança de contêineres
Contêineres são leves, portáteis e consistentes, mas quando você tem dezenas ou centenas deles, passa o tempo escalando, atualizando e corrigindo falhas em vez de cuidar do seu produto. O Kubernetes resolve isso, mas operá-lo por conta própria é complexo. Este episódio explica em linguagem clara o que o Azure Kubernetes Service (AKS) assume por você e quanto ele realmente custa.
▶ Azure Kubernetes Service (AKS) explicado: plano de controle, nós, rede, segurança e custos (Dublagem IA)
O que você vai aprender:
- O plano de controle como cérebro do cluster: servidor de API, scheduler, controller manager e ETCD, operados, corrigidos e com backup feito pela Microsoft, nos níveis Free, Standard (SLA de 99,95%) e Premium (suporte de longo prazo para versões do Kubernetes)
- Nós e pools de nós: VMs do Azure de vários tamanhos, pools para front-end web, banco de dados ou cargas com GPU, cluster autoscaler e atualizações no seu próprio cronograma
- Rede com Azure CNI: overlay versus rede plana, esgotamento de portas SNAT e NAT Gateway, Load Balancer versus controlador de ingress e por que sub-redes pequenas demais saem caro depois
- Segurança em camadas: Entra ID e RBAC do Kubernetes, clusters privados com Private Link, nada de contêineres como root, Azure Policy, segredos no Azure Key Vault e Microsoft Defender for Containers
- Armadilhas comuns (cotas, ImagePullBackOff, CrashLoopBackOff), como reduzir custos com instâncias reservadas, planos de economia e VMs Spot, e quando o AKS faz sentido ou não
Este episódio é uma versão em português dublada com IA do vídeo explicativo animado do M365 Show, do Microsoft MVP Mirko Peters.